Política de privacidade

A Bahly é a controladora dos dados pessoais tratados nesta plataforma, responsável pelas decisões sobre finalidades e meios de tratamento descritos nesta política.

Para exercer direitos ou esclarecer dúvidas sobre privacidade, use o canal: contato@bahly.com.br. Enquanto não houver encarregado (DPO) nomeado publicamente, este e-mail também serve como ponto de contato para a LGPD.

Dependendo de como você usa a Bahly, podemos tratar:

• Cadastro e conta: nome completo, data de nascimento, e-mail, senha (armazenada de forma segura pelo provedor de autenticação), identificadores de login social quando você usa Google ou similar.
• Uso do produto: ações/tickers da sua carteira, preferências (como dia de envio do resumo), histórico de resumos e logs de entrega por e-mail.
• Pagamentos: identificadores de cliente e assinatura junto ao processador de pagamento (ex.: Stripe); não armazenamos número completo de cartão.
• Técnicos: endereço IP, tipo de navegador, cookies de sessão e registros de segurança necessários à operação.

Não exigimos dados sensíveis além do necessário para o serviço. Não vendemos sua lista de e-mails a terceiros para marketing.

Utilizamos dados pessoais para:

• criar e autenticar sua conta;
• monitorar as ações que você cadastrou e gerar resumos;
• enviar comunicações do serviço (resumos semanais, alertas relevantes);
• processar assinaturas pagas e cumprir obrigações fiscais/contábeis;
• melhorar segurança, prevenir fraudes e dar suporte;
• cumprir obrigações legais e responder a solicitações de autoridades.

O tratamento pode se apoiar, conforme o caso, em:

• Execução de contrato — prestação do serviço contratado ou solicitado por você;
• Legítimo interesse — segurança, melhoria do produto e comunicações essenciais, respeitados seus direitos;
• Consentimento — quando exigido (por exemplo, cookies não essenciais, se implementados no futuro);
• Obrigação legal — retenção de registros exigidos por lei.

Compartilhamos dados apenas com prestadores que nos auxiliam a operar o serviço, sob contratos e medidas de segurança compatíveis, por exemplo:

• infraestrutura de banco de dados e autenticação (ex.: Supabase);
• processamento de pagamentos (ex.: Stripe);
• envio de e-mails transacionais;
• hospedagem e monitoramento técnico.

Esses parceiros tratam dados conforme nossas instruções e suas próprias políticas, na medida aplicável.

Mantemos dados enquanto sua conta estiver ativa e pelo tempo adicional necessário para obrigações legais, resolução de disputas, cobranças e segurança. Após exclusão da conta, buscamos eliminar ou anonimizar dados pessoais, salvo exceções legais ou backups de curto prazo.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento, quando cabível.

Envie pedidos para contato@bahly.com.br. Podemos solicitar informações para confirmar sua identidade. Você também pode registrar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos cookies e tecnologias similares para manter sua sessão logada, preferências essenciais e segurança. Cookies estritamente necessários não dependem de consentimento. Se passarmos a usar cookies analíticos ou de marketing, atualizaremos esta política e, quando exigido, pediremos consentimento.

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, boas práticas de desenvolvimento). Nenhum sistema é 100% seguro; em caso de incidente relevante, agiremos conforme a lei aplicável e comunicaremos os afetados quando necessário.

Alguns prestadores podem processar dados em servidores fora do Brasil. Nesses casos, buscamos garantias contratuais e de segurança compatíveis com a LGPD, incluindo cláusulas padrão ou mecanismos reconhecidos pela ANPD, conforme aplicável.

Podemos revisar esta Política de privacidade. A versão vigente estará sempre nesta URL, com data de atualização. Mudanças relevantes podem ser comunicadas por e-mail ou aviso no produto.